網友評分: 5分
ODPicCompare是一款由吾愛網友開發的一款x64dbg比較工具,可以記錄有證書時程序在哪些地方跳轉,然后當證書失效后,就可以通過比較程序在哪些地方走的不同來判斷關鍵點。
1、打開軟件選擇x64dbg等調試軟件窗口,設置需要執行的步數和快捷鍵等,勾選僅用戶模塊后程序會在模塊變動的時候執行運行到用戶代碼(需要提前設置好快捷鍵),判斷模塊是通過標題欄截屏進行的,所以運行x64dbg時最好處于最大化。
2、點擊錄制,程序會按步執行并截屏保存,保存文件在“project/0”中。
3、錄制完成后,將x64dbg等軟件還原到與點擊錄制時一樣的狀態,點擊分析按鈕,畫出要對比的區域(鼠標右鍵確認繪制,繪制不滿意可以點清除區域按鈕,也可以再點畫區域繪制不同區域),設置面積閾值大小,點擊開始,就可以按步比較和剛剛錄制的圖片有哪些地方不同了,黃色地址區域可能兩次運行中會有不同,可以勾選“排除黃色”去除干擾,分析截屏保存在“project/1”中,可以打開目錄下的圖片分析不同。
標簽: x64dbg比較